Avrupa Genel Veri Koruma Regülasyonu'nun getireceği yenilikler BİLGİ'de konuşuldu

Kişisel verilerin daha iyi korunmasını amaçlayan avrupa genel veri koruma regülasyonu (European General Data Protection Regulation, “GDPR”) 25 Mayıs Cuma günü yürürlüğe girdi. Aynı gün bİlgİ bilişim ve teknoloji hukuku enstitüsü tarafından düzenlenen “GDPR Zero Day Konferansı”nda alanında uzman isimler, tüm ayrıntılarıyla regülasyonun uygulama alanları ve getirdiği yenilikleri konuştu.

Avrupa Birliği'nin (AB) 2012'den bu yana üzerinde çalıştığı ve tüm dünyada etki yaratacak Avrupa Genel Veri Koruma Regülasyonu'nun (GPDR) getirdiği yeniliklerin incelendiği konferansta, kişisel verileri koruma kanunu (kvkk) ile arasındaki temel farklar irdelendi. Konferansta, regülasyonun uygulama alanında yer alan organizasyonların köklü değişikliklerle karşı karşıya kalması öngörüldüğü ve çeşitli sektörleri nasıl etkileyeceği üzerine konuşuldu.

Konferansın açılış konuşmasını gerçekleştiren İstanbul Bilgi Üniversitesi Rektör Vekili prof. dr. Ege Yazgan, verinin korunması ve güvenilirliğinin hayati önem taşıdığına değinerek, “Avrupa Birliği’nin bugün yürürlüğe giren Genel Veri Koruması Regülasyonu, veri sahibine tanıdığı etkisi güçlendirilmiş haklar ile kişilik haklarının korunmasını ön plana çıkarıyor. Enstitümüzün de bugün bu konferansı düzenlemesi son derece yerinde ve gerekli bir adım. Bu konudaki çalışmalara her zamankinden çok daha fazla ihtiyacımız olduğu açık” dedi.

İstanbul Bilgi Üniversitesi Hukuk Fakültesi Dekan Vekili Prof. Dr. Turgut Tarhanlı ve Kişisel Verileri Koruma Kurumu Başkanı Prof. Dr. Faruk Bilir’in konuşmalarıyla devam eden konferansta, ülkenin gelişmişlik düzeyini belirlemede teknolojinin öneminden, teknoloji, hukuk ve insan arasındaki ilişkinin uyumu tartışıldı.

Konferansa Hollanda’dan canlı bağlantıyla katılarak otomatik veri işlemede şeffaflık ve hesap verilebilirliği anlatan Hollanda Tillburg Üniversitesi Öğretim Görevlisi Emre Bayamlıoğlu, büyük verinin kişisel veri kapsamında kullanım alanları, davranış analizi ve GDPR’ın otomatik karar süreçleri ve bunlara dahil olma hakları ile ilgili dinleyicileri bilgilendirdi.

 “’Unutulma Hakkı’, hukuk aleminde bir kaos”

İstanbul Bilgi Üniversitesi, Bilişim ve Teknoloji Hukuku Enstitüsü Dr. Öğr. Üyesi Mehmet Bedii Kaya ise GDPR’ın en çok yanlış anlaşılan alanlarından olan, hukuk aleminde de bir kaos oluşturan “Unutulma Hakkı” üzerine bir sunum gerçekleştirdi. Mario Costeja Gonzalez’in Google İspanya ve Google Inc.’e karşı “Unutulma Hakkı”na dair hukuksal mücadelesini örnek veren Dr. Kaya, Unutulma Hakkı’nın önceleri indeksten çıkarılma iken, şimdilerde genel bir silinme durumu olduğunu vurguladı.

Konferansta, İstanbul Bilgi Üniversitesi Bilişim Ve Teknoloji Hukuku Enstitü Müdürü Doç. Dr. Leyla Keser, GDPR’ın getirdiği yenilikleri değerlendirdi. GDPR’ın içinde bulunduğumuz yıllar içerisinde çokça tartışılacak bir konu olduğunu vurgulayan Doç. Dr. Keser, “GDPR ile evrilen web datalarına baktığımızda nasıl data toplandığı ve sürecin ne şekilde işlediği daha açık olarak ifade ediliyor. Dolayısıyla artık karşımızda daha açık ve şeffaf süreçler işletmemiz gerektiren bir veri sahibi grubu var. Ve o veri sahibi bundan sonraki süreçte çok daha aktif olarak şirketlerin karşısına çıkacak” dedi. Türkiye’nin ise bir anda kendini içinde bulduğu bu süreç için gerek kurumsal gerek bireysel anlamda, kişisel verilerin korunması hakkında bir kültür yaratmak için zamana ihtiyaç olduğunun altını çizdi.